Chứng nhận an toàn của các sàn giao dịch Hàn Quốc bị thiếu hụt trên diện rộng, khoản đầu tư cho an toàn của các nền tảng hàng đầu chỉ chiếm 10% ngân sách

【Thế giới tiền mã hóa】Vấn đề an toàn của các sàn giao dịch tiền mã hóa Hàn Quốc lại lộ ra lỗ hổng mới. Báo cáo mới nhất của Cục An ninh Internet cho thấy, nhiều nền tảng thậm chí còn chưa đạt được chứng nhận bảo vệ thông tin cá nhân cơ bản nhất.

Trong sáu sàn giao dịch tiền mã hóa bất hợp pháp đăng ký qua cơ quan tình báo tài chính năm nay, năm sàn chỉ đạt chứng nhận ISMS cơ bản—cái này hoàn toàn không liên quan đến bảo vệ thông tin cá nhân. Ngại nhất là ngay cả nền tảng lớn như GOPAX cũng chưa lấy được chứng nhận ISMS-P. Hai chứng nhận này khác gì nhau? ISMS chỉ kiểm tra an ninh hệ thống, còn ISMS-P mới liên quan đến cách bạn bảo vệ quyền riêng tư của người dùng.

Số liệu đầu tư của các sàn lớn còn làm nhiều người chạnh lòng. Báo cáo tài chính mà Upbit, Bithumb, GOPAX nộp cho Cục An ninh cho thấy, họ chi khoảng 10% tổng ngân sách IT cho an ninh thông tin—nghe có vẻ nhiều? Nhưng số lượng nhân viên trong đội ngũ an ninh chỉ chiếm 9% đến 12,5%. Với cơ cấu này, một đội kỹ thuật 100 người có khi chỉ có khoảng chục người phụ trách vấn đề lỗ hổng an ninh.

Coinone và Korbit, hai sàn đứng thứ ba và tư, thì chẳng chủ động công khai biện pháp an ninh. Quy định bắt buộc phải công khai, nhưng thực tế lại dựa vào tự giác, kiểu làm này ở thị trường Hàn Quốc đã quá quen thuộc.